DB32-T 1321.1-2019 危险化学品重大危险源安全监测预警系统建设规范第 1 部分：通则

DB32T1321.12019危险化学品重大危险源安全监测预警系统建设规范第1部分：通则1范围本部分规定了危险化学品重大危险源安全监测预警系统的总体要求、系统架构、功能要求、性能要求、数据要求、接口要求、安全要求和运行维护要求。本部分适用于江苏省内危险化学品重大危险源安全监测预警系统的规划、设计、建设、验收和运行管理。其他地区可参照执行。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB50057建筑物防雷设计规范GB50174电子信息系统机房设计规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T28181安全防范视频监控联网系统信息传输、交换、控制技术要求GB/T50319建设工程监理规范AQ3035危险化学品重大危险源安全监控通用技术规范DB32/T1321.2危险化学品重大危险源安全监测预警系统建设规范第2部分：监测终端技术要求3术语和定义下列术语和定义适用于本文件。3.1危险化学品重大危险源hazardouschemicalmajorhazardinstallation长期地或临时地生产、加工、使用或储存危险化学品，且危险化学品的数量等于或超过临界量的单元。3.2安全监测预警系统safetymonitoringandearlywarningsystem由监测终端、传输网络、监控中心和应用软件等组成，用于对危险化学品重大危险源进行实时监测、风险评估、预警预报和应急管理的系统。3.3监测终端monitoringterminal安装在危险化学品重大危险源现场，用于采集、处理和传输各类监测参数的设备，包括传感器、数据采集器、视频监控设备等。3.4监控中心monitoringcenter接收、处理、存储、分析和展示监测数据，并实施预警和应急指挥的场所及其相关设备、软件的总称。3.5预警阈值earlywarningthreshold根据危险化学品重大危险源的风险等级和管控要求，预先设定的用于触发预警的参数临界值。4总体要求4.1系统建设应遵循"安全第一、预防为主、综合治理"的方针，坚持"统一规划、统一标准、分步实施、分级管理"的原则。4.2系统应具备对危险化学品重大危险源的实时监测、风险评估、预警预报、应急管理和统计分析等功能，实现对重大危险源的全生命周期管理。4.3系统建设应符合国家及江苏省相关法律法规、标准规范的要求，并与现有安全生产监管系统、应急指挥系统等实现有效衔接。4.4系统应采用成熟、先进、可靠的技术和设备，确保系统的稳定性、安全性、可扩展性和可维护性。a)实时性：监测数据采集、传输和处理的延迟时间应满足预警要求；b)准确性：监测数据的误差应在允许范围内；c)完整性：监测数据应完整记录，不得丢失；d)可靠性：系统应具备容错和故障恢复能力；e)安全性：系统应具备数据安全和网络安全防护能力；f)可扩展性：系统应具备功能扩展和规模扩展能力。5系统架构5.1系统总体架构应采用分层设计，包括感知层、传输层、平台层和应用层，各层之间应通过标准接口实现数据交互和功能调用。5.2感知层应由各类监测终端组成，负责采集危险化学品重大危险源的工艺参数、环境参数、视频图像等数据。监测终端应具备数据采集、预处理、本地存储和远程传输等功能。a)覆盖范围：应覆盖所有监测终端；b)传输带宽：应满足监测数据实时传输要求；c)传输时延：关键监测数据传输时延不应大于5秒；d)可靠性：应具备网络冗余和故障恢复能力。a)数据存储与管理；b)数据处理与分析；c)模型计算与评估；d)服务接口与集成；e)系统管理与监控。a)界面友好，操作便捷；b)功能完整，满足业务需求；c)响应迅速，用户体验良好；d)安全可靠，保障数据安全。5.6系统应具备横向和纵向的集成能力，实现与相关部门和系统的数据共享和业务协同。横向集成应实现与环保、消防、气象等部门的数据交换；纵向集成应实现省、市、县（区）和企业各级系统的互联互通。6功能要求6.1监测数据采集功能a)工艺参数：温度、压力、液位、流量、浓度等；b)环境参数：可燃气体浓度、有毒气体浓度、氧气浓度、温湿度等；c)视频图像：固定监控点视频、移动监控点视频、红外热成像等；d)设备状态：设备运行状态、故障报警、维护记录等；e)人员信息：人员位置、人员行为、应急演练记录等。a)采集频率应根据监测参数的重要性确定，关键参数采集频率不应低于1次/秒；b)采集精度应满足监测要求，关键参数测量误差不应大于±1%；c)采集方式应支持实时采集、定时采集和触发采集等多种模式；d)采集设备应具备自诊断功能，能够检测设备故障并报警。6.2数据传输功能6.2.1系统应支持多种数据传输方式，包括有线传输（光纤、网线等）和无线传输（4G/5G、LoRa、NBIoT等）。a)传输协议应采用标准协议，如MQTT、HTTP、Modbus等；b)传输过程应采用加密方式，确保数据安全；c)传输网络应具备负载均衡和流量控制能力；d)传输中断时应具备数据缓存和断点续传功能。6.3数据存储功能6.3.1系统应具备分级存储能力，包括实时数据库、历史数据库和归档数据库。a)实时数据存储时间不应少于30天；b)历史数据存储时间不应少于1年；c)重要数据应进行归档存储，保存时间不应少于3年；d)存储系统应具备数据备份和恢复能力，备份周期不应超过24小时。6.4监测预警功能6.4.1系统应具备多级预警能力，包括预警阈值设置、预警触发、预警发布和预警处置等功能。a)应支持根据危险源特性设置多级预警阈值；b)应支持根据季节、工况等因素动态调整预警阈值；c)应支持预警阈值的分级管理和审批流程；d)预警阈值设置应有明确的依据和记录。a)应支持单参数预警和多参数联合预警；b)应支持趋势预警和突变预警；c)预警触发响应时间不应大于10秒；d)预警信息应包含预警级别、预警内容、预警位置、预警时间等要素。a)应支持多种预警发布方式，包括系统界面提示、声光报警、短信通知、推送等；b)预警信息应按级别和职责定向发布给相关责任人员；c)预警发布应有确认机制，确保信息接收；d)预警发布应有记录功能，包括发布时间、接收人员、确认状态等。a)应支持预警处置流程管理，包括处置方案制定、处置任务分配、处置过程跟踪和处置结果反馈；b)应支持预警处置时限管理，超时未处置应升级报警；c)应支持预警处置记录管理，包括处置人员、处置措施、处置结果等；d)应支持预警处置效果评估，形成闭环管理。6.5应急管理功能6.5.1系统应具备应急预案管理、应急资源管理、应急指挥调度、应急演练评估等功能。a)应支持应急预案的编制、审核、发布和修订；b)应支持应急预案的分类管理和版本控制；c)应支持应急预案的查询和快速调阅；d)应支持应急预案与预警信息的自动关联。a)应支持应急物资、应急队伍、应急专家等资源的登记和管理；b)应支持应急资源的空间分布展示和查询；c)应支持应急资源的调度和状态跟踪；d)应支持应急资源的定期检查和维护提醒。a)应支持应急指挥中心的建立和运行；b)应支持应急指令的下达和执行跟踪；c)应支持多方音视频会商和协同处置；d)应支持应急处置过程的全程记录和回放。6.6统计分析功能6.6.1系统应具备数据统计、趋势分析、风险评估、绩效评价等功能。a)应支持按时间、区域、类型等多维度进行数据统计；b)应支持统计报表的自动和导出；c)应支持统计数据的可视化展示；d)应支持统计数据的定期汇总和上报。a)应支持监测参数的历史趋势分析；b)应支持预警事件的时空分布分析；c)应支持风险因素的相关性分析；d)应支持趋势预测和预警。6.7系统管理功能6.7.1系统应具备用户管理、权限管理、设备管理、日志管理等功能。a)应支持用户信息的注册、修改和注销；b)应支持用户角色的分类和管理；c)应支持用户密码的安全管理；d)应支持用户活动的审计跟踪。7性能要求a)监测数据采集响应时间不应大于1秒；b)预警触发响应时间不应大于10秒；c)系统界面操作响应时间不应大于3秒；d)查询统计响应时间不应大于5秒。a)应支持不少于10000个监测点的接入；b)应支持不少于1000个并发用户访问；c)应支持不少于100TB的数据存储；d)应支持系统容量按需扩展。a)系统年可用率不应低于99.9%；b)关键设备应采用冗余配置，实现故障自动切换；c)系统应具备故障自诊断和自恢复能力；d)系统平均故障恢复时间不应大于30分钟。a)应符合GB/T22239中三级安全保护要求；b)应具备身份认证、访问控制、数据加密等安全机制；c)应具备防病毒、防入侵、防攻击等安全防护能力；d)应具备安全事件监测和应急响应能力。8数据要求8.1数据编码应采用国家标准或行业标准，无标准时应制定统一编码规则。8.2数据格式应采用标准格式，包括结构化数据格式（如JSON、XML等）和非结构化数据格式（如图片、视频等）。a)准确性：数据应真实反映监测对象的实际情况；b)完整性：数据应完整记录，不应有缺失；c)一致性：数据在不同系统中应保持一致；d)时效性：数据应及时采集和传输，不应有延迟。a)应采用标准接口和协议实现数据交换；b)应支持实时数据交换和批量数据交换；c)应支持数据交换的格式转换和映射；d)应支持数据交换的安全认证和加密。9接口要求9.1系统应具备标准化的接口，包括内部接口和外部接口。a)应采用统一的接口标准和规范；b)应支持接口的注册、发现和调用；c)应支持接口的版本管理和兼容；d)应支持接口的监控和性能评估。a)应支持与上级监管系统的数据交换；b)应支持与企业现有系统的数据交换；c)应支持与相关部门系统的数据交换；d)应支持接口的安全访问和权限控制。10安全要求a)机房建设应符合GB50174的要求；b)设备安装应符合防震、防尘、防潮等要求；c)电源系统应配备UPS和备用发电机；d)防雷接地应符合GB50057的要求。a)网络应划分安全区域，实施访问控制；b)网络应配备防火墙、入侵检测等安全设备；c)网络传输应采用加密方式；d)网络应具备安全审计功能。a)应用系统应具备身份认证和授权机制；b)应用系统应具备输入验证和输出编码功能；c)应用系统应具备会话管理和错误处理机制；d)应用系统应具备安全日志记录功能。a)敏感数据应加密存储和传输；b)数据应定期备份，备份数据应安全保存；c)数据访问应实施权限控制；d)数据销毁应符合安全要求。11运行维护要求a)应建立系统运行管理制度和流程；b)应配备专职运行管理人员；c)应制定系统运行监控方案；d)应建立运行问题报告和处理机制。a)应建立系统维护管理制度和流程；b)应制定系统维护计划和方案；c)应配备专业维护人员；d)应建立维护记录和评估机制。a)应制定系统应急预案；b)应定期开展应急演练；c)应建立应急响应机制；d)应配备应急资源。a)应制定系统培训计划；b)应开展系统操作培训；c)应开展系统维护培